1. 1 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 mul tisp oof : Za aw ans ow any ma c spo ofin g w sie cia ch lok aln ych Paweł Pokry wka, Ispara.pl

2. 2 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Pla n pre zen tacj i ● Obs zar zaint eres owa nia ● Prob lem uwie rzyt elnia nia w sieci ach LAN ● Wyk orzy stani e pod atno ści: multi spo of ● Dete kcja nad użyć ● Środ ki pre wen cyjn e

3. 3 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Sie ci LA N ● Obs zar zaint eres owa nia: ● S i e ć l o k a l n a z d o s t ę p e m d o I n t e r n e t u ( t z w. s i e ć o s i e d l o w a ) ● D o s t ę p d o z a s o b ó w g l o b a l n e j s i e c i j e s t p ł a t n y ● Prob lem: ● J a k p o w i ą z a ć t r a n s m i s j e s i e c i o w e p r z e p ł y w a j ą c e p r z e z r o u t e r o p e r a t o r a z c z ł o w i e k i e m, k t ó r e g o k o m p u t e r j e w y g e n e r o w a ł ?

4. 4 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Uw ierz ytel nia nie w LA N ● Uwi erzy telni anie na post awie adre sów MA C ● Adre s moż na zmie nić ● I p o d s z y w a j ą c s i ę w t e n s p o s ó b p o d l e g a l n e g o, n i e a k t y w n e g o u ż y t k o w n i k a w y k o r z y s t y w a ć j e g o p a s m o t r a n s m i s y j n e ● Czy moż na się pod szy wać pod wiel e kom pute rów jedn ocze śnie ? ● I P – m o ż n a z d e f i n i o w a ć w i e l e a l i a s ó w ● M A C – t y l k o j e d e n n a i n t e r f e j s i e

5. 5 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 mul tisp oof : Ide a

6. 6 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 mul tisp oof : Wy niki

7. 7 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 mul tisp oof : Bu do wa ● Arch itekt ura: ● P r o c e s y u n i k s o w e ● I P C ● Nisk opo ziom owa kom unik acja z sieci ą ● W s t r z y k i w a n i e r a m e k ● P o d s ł u c h i w a n i e t r a n s m i s j i ● Wirt ualn y inter fejs sieci owy tap ● Roz kład anie obci ąże nia

8. 8 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Zbi era nie da nyc h o sie ci

9. 9 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Ro zkł ad ani e obc iąż eni a

10. 10 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Po dmi an a MA C

11. 11 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Wi ęce j info rm acji ● Szc zeg ółow a dok ume ntacj a jak i sam prog ram multi spo of są dost ępn e na: – h t t p : / / m u l t i s p o o f. c r y p t o n i x. o r g / h t p : / m u l t i s p o f. c r y p t o n i x. o r g / – h t t p : / / c r y p t o n i x. o r g / h t p : / c r y p t o n i x. o r g /

12. 12 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 De mo nst racj a

13. 13 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Ob ron a prz ed spo ofin gie m ● Met ody reak tywn e – W y k r y w a n i e n a d u ż y ć i l o k a l i z o w a n i e s p r a w c ó w – Z a z w y c z a j t a n i e – T r z e b a w y k o n y w a ć w i e l o k r o t n i e ● Met ody pre wen cyjn e – W p r o w a d z a n i e z a b e z p i e c z e ń u n i e m o ż l i w i a j ą c y c h p o d s z y w a n i e s i ę – K o s z t o w n e – J e d n o r a z o w o Nie możn a jednoz naczni e stwier dzić które podejś cie jest bardzi ej korzys tne.

14. 14 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Me tod y det ekc ji ● Met ody słab e (tylk o multi spo of): ● S k a n o w a n i a A R P, t e s t o w a n i e ł ą c z n o ś c i ● B r a k s t a n d a r d o w y c h t r a n s m i s j i ● S k a n o w a n i e i m o n i t o r o w a n i e h o s t ó w ● Met ody silne (wyk rywa nie spo ofin gu): ● H o s t y p u ł a p k i ● K o r e l a c j a t r a n s m i s j i s i e c i o w y c h ● M o m e n t p o j a w i e n i a s i ę h o s t a w s i e c i ● A n a l i z a w y k o r z y s t a n i a p o r t ó w p r z e ł ą c z n i k ó w

15. 15 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 An aliz a wy k. por tów swi tch a

16. 16 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Lok aliz acj a ● Met oda dete kcji dają ca odp owie dź na pyta nie: – „ C z y w d a n e j c h w i l i w s i e c i m o ż n a z a o b s e r w o w a c m a c - s p o o f i n g ? “ ● Dwó ch ludzi ● Tele fon kom órko wy/k rótk ofal ówk a ● Map a sieci ● Sam och ód i drab ina

17. 17 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Pre we ncj a spr zęt ow a ● Inteli gent ne prze łącz niki sieci owe – P o r t S e c u r i t y – 8 0 2. 1 x ● Bard zo duż a skut eczn ość ● Wys oki kosz t – u r z ą d z e ń – a d m i n i s t r a c j i ( P o r t S e c u r i t y )

18. 18 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Pre we ncj a pro gra mo wa ● Mod el dost ępu do usłu gi w sesj ach ● R o z p o c z ę c i e s e s j i ● z a b e z p i e c z o n e p r z e d p r z e c h w y c e n i e m d a n y c h u w i e r z y t e l n i a j ą c y c h ● o c h r o n a p r z e d a t a k i e m p o w t ó r z e n i o w y m ● C z a s t r w a n i a s e s j i ● w s z y s t k i e t r a n s m i s j e p o w i n n y b y ć u w i e r z y t e l n i o n e ● Z a k o ń c z e n i e s e s j i ● t y l k o n a ż y c z e n i e u ż y t k o w n i k a l u b ● t i m e o u t

19. 19 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Me tod y pro gra mo we 1 ● Auto ryzuj ące serw ery prox y ● P r o x y a p l i k a c y j n e ● K a ż d a a p l i k a c j a w y m a g a p r o x y ● S O C K S 4 ● S O C K S 5 ● U D P ● u w i e r z y t e l n i a n i e ( s i l n e – a l e t y l k o n a p a p i e r z e )

20. 20 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Me tod y pro gra mo we 2 ● Port ale ● S ł a b e u w i e r z y t e l n i a n i e ● M o ż l i w o ś ć p r z e d ł u ż a n i a s e s j i w n i e s k o ń c z o n o ś ć ● Auth pf ● S i l n e u w i e r z y t e l n i a n i e ● P r z y b r a k u d o d a t k o w y c h z a b e z p i e c z e ń m o ż l i w e „ p a s o ż y t n i c z e “ k o r z y s t a n i e z u s ł u g i

21. 21 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Me tod y pro gra mo we 3 ● VPN ● I P S e c ( E S P / A H ) ● P P T P ( p o p u l a r n o ś ć ) ● P P P o E ( w y k l u c z e n i e I P ! ) ● L 2 T P ● O p e n V P N ( t o k e n y, k a r t y c h i p o w e ) ● i n n e : ● P e t e r G u t m a n n, L i n u x ' s a n s w e r t o M S - P P T P h t t p : / / d i s w w w. m i t. e d u / b l o o m - p i c a y u n e / c r y p t o / 1 4 2 3 8

22. 22 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Me tod y pro gra mo we 4 ● Met ody pom ocni cze ● F i r e w a l l ● D H C P ● A R P ● S p r a w d z a n i e z g o d n o ś c i I P - M A C

23. 23 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Sk ute czn ość ● Prox y ● Port ale, Auth pf ● VPN ● Met ody pom ocni cze

24. 24 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Kie run ki dal sze go roz woj u ● Utru dnia nie wykr ywa nia: ● R a n d o m i z a c j a ( k o l e j n o ś ć s k a n o w a n i a, o d s t ę p y c z a s o w e, m e t o d y t e s t o w a n i a ) ● S y m u l a c j a n o r m a l n e j a k t y w n o ś c i ( k l i e n t i s e r w e r ) ● K o n t r o l a w y k o r z y s t a n i a a d r e s ó w ● Anty rada r ● Wyb ór tryb u prac y: ● W y d a j n o ś ć t r a n s m i s j i t y p u b u l k ● W y g o d a p r z y n o r m a l n y m u ż y t k o w a n i u ● A n o n i m o w o ś ć ( b r a k s k a n o w a n i a, t y l k o j e d n o I P )

25. 25 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Kie run ki dal sze go roz woj u ● Prze łamy wani e inny ch, słab ych met od uwie rzyt elnia nia: ● P r z e c h w y t y w a n i e d a n y c h u w i e r z y t e l n i a j ą c y c h : ● P r o x y ● P o r t a l e ● P a s o ż y t n i c z e k o r z y s t a n i e z u s ł u g i : ● P o r t a l e ● A u t h p f ● Prze łamy wani e met od dod atko wo zab ezp.

26. 26 Paweł Pokry wka – Ispara.pl CONF idence Krakó w 2005 Dzi ęk uj ę za u w ag ę